2023年ISO27001 信息安全管理体系审核检查表(按条款分类).pdf

2023年ISO27001信息安全管理体系审核检查表(按条款分类)--第1页

XXXX股份有限公司

2023年ISO27001:2013信息安全管理体系审核检查表表格编号：

受审部门审核时间审核人员

条款子条款审核内容审核记录评价

企业是否编制企业简介并且如实反应企业的内部情况？

企业是否确定与其目标相关并影响其实现信息安全管理体系

预期结果的能力的外部和内部问题并建立相关清单？

4.1理解组织及其环企业是否监视和评价存在的内外部问题的并形成相关记录报

境告？

企业是否在公司管理评审会议上对组织所处内外部问题进行

评价以及更新，是否保留相关的的评审记录？

企业是否确定与信息安全管理体系有关的相关方的名单并编

4组织环制清单？

境4.2理解相关方的需

企业是否定期收集与信息安全管理体系有关的相关方的需求

求和期望

和期望并编制相关的清单？是否包含法律法规要求和合同义

务？

企业是否界定信息安全管理体系的边界和适用性并以文件形

式说明？

企业在确定信息安全管理体系的边界和适用性时是否考虑如

4.3确定信息安全管

下方面：a)在4.1中提及的外部和内部问题；

理体系的范围

b)在4.2中提及的要求；

c)组织所执行的活动之间以及与其它组织的活动之间的接

口和依赖性范围应文件化并保持可用性。

1

2023年ISO27001信息安全管理体系审核检查表(按条款分类)--第1页

2023年ISO27001信息安全管理体系审核检查表(按条款分类)--第2页

XXXX股份有限公司

2023年ISO27001:2013信息安全管理体系审核检查表表格编号：

受审部门审核时间审核人员

条款子条款审核内容审核记录评价

企业是否确定建立、实施、保持和持续改进信息安全管理体系

所需的过程？

企业是否定期对信息安全管理体系进行评审并保留相关的评

审记录以证明信息安全管理体系在按策划进行？

4组织环企业是否定期对过程进行评审并保留相关的评审记录以证明

4.4信息安全管理体

境过程在按策划进行